Governance, Risk & Compliance
NIS2
NIS2 is in Nederland omgezet via de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden. Daarmee is de reikwijdte van cybersecurity-verplichtingen aanzienlijk verbreed: veel middelgrote organisaties die voorheen buiten scope vielen, hebben nu formele verplichtingen op het gebied van risicobeheer, toegangsbeheer en incidentmelding.
Geleverd vanuit onze thuisbasis in Utrecht, beschikbaar voor organisaties in heel Nederland.
Wat dit omvat
Wij helpen bij het bepalen van scope onder NIS2 en de Cyberbeveiligingswet, het uitvoeren van een gap-assessment, en de implementatie van een realistisch stappenplan richting naleving.
Scopebepaling
Vaststellen of uw organisatie onder NIS2 en de Cyberbeveiligingswet valt, en of u als essentiële of belangrijke entiteit wordt aangemerkt.
Gap-assessment
Uw huidige risicobeheer, incidentrespons en leveranciersbeheer toetsen aan de eisen van NIS2.
Governance & bestuurlijke verantwoordelijkheid
Verantwoordelijkheden en rapportagelijnen inrichten zodat bestuurders hun rol in risicobeheer kunnen waarmaken.
Incidentrespons-gereedheid
Zorgen dat u binnen de gestelde termijnen (doorgaans 24 uur, 72 uur en één maand) daadwerkelijk kunt melden.
Toegangsbeheer & kwetsbaarhedenbeheer
Toegangscontrole en het beheer van kwetsbaarheden als aantoonbaar onderdeel van uw risicobeheermaatregelen.
Ketenbeveiliging
Het beoordelen van de beveiliging van uw leveranciersketen, zoals NIS2 expliciet vereist.
Doorlopende naleving
NIS2 als onderdeel van een werkend beveiligingsprogramma, met bewijsvoering die vanzelf ontstaat uit hoe u werkt, niet als eenmalig project.
De Cyberbeveiligingswet, de Nederlandse omzetting van NIS2, is op 15 augustus 2026 in werking getreden. Handhaving en de precieze uitwerking per sector blijven zich ontwikkelen. Deze pagina is algemene oriëntatie, geen juridisch advies. Zie de informatie van het NCSC voor de meest actuele stand van zaken, en bevestig de specifieke verplichtingen voor uw sector voordat u besluiten neemt.
Veelgestelde vragen
Hoe weet ik of mijn organisatie onder NIS2 valt?
Dat hangt af van sector en omvang. Veel middelgrote organisaties die niet onder de oorspronkelijke NIS-richtlijn vielen, vallen nu wel onder NIS2. Wij helpen dit concreet vast te stellen voor uw situatie.
Wat zijn de meldtermijnen bij een incident onder NIS2?
Doorgaans een vroege waarschuwing binnen 24 uur, een volledige melding binnen 72 uur, en een eindrapport binnen een maand, al kan dit per lidstaat verschillen.
Vereist NIS2 training voor het management?
Ja. NIS2 (artikel 20) verplicht bestuursleden expliciet om training te volgen zodat zij voldoende kennis en vaardigheden hebben om cybersecurity-risico's te kunnen beoordelen en de aanpak daarvan te kunnen goedkeuren. Dit is geen losstaande cursus die wij als apart product aanbieden. Het is onderdeel van hoe wij governance inrichten: bestuurders meenemen in hun concrete verantwoordelijkheden en risico's, zodat zij die training-verplichting aantoonbaar invullen als onderdeel van het bredere NIS2-traject.
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn (Richtlijn (EU) 2022/2555); de Cyberbeveiligingswet is de Nederlandse wet die deze richtlijn omzet in nationale wetgeving, en verving daarbij de oude Wet beveiliging netwerk- en informatiesystemen (Wbni). De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. In de praktijk gaat het om dezelfde verplichtingen (risicobeheer, toegangsbeheer, kwetsbaarhedenbeheer, incidentmelding en bestuurlijke verantwoordelijkheid) onder twee namen. Wij gebruiken vaak 'NIS2' omdat dat de meest gangbare term is, maar voor Nederlandse organisaties is de Cyberbeveiligingswet de juridisch bindende basis, inclusief een registratieplicht bij het NCSC. Dit is algemene oriëntatie, geen juridisch advies.
Is de Cyberbeveiligingswet al van kracht?
Ja. Het wetsvoorstel is op 15 april 2026 aangenomen door de Tweede Kamer, op 7 juli 2026 door de Eerste Kamer, en de wet is op 15 augustus 2026 in werking getreden. Toezichthouders handhaven inmiddels actief via audits, inspecties en boetes, voor essentiële entiteiten tot €10 miljoen of 2% van de wereldwijde jaaromzet. Raadpleeg het NCSC voor de meest actuele stand van zaken voor uw sector.